基于IPv6的IPsec安全性增強研究與實現(xiàn).pdf

1、隨著Internet的迅猛發(fā)展，越來越多的單位和個人把Internet作為傳輸信息的首要工具，從而導(dǎo)致現(xiàn)有IPv4網(wǎng)絡(luò)的不安全性和敏感信息的保密性之間的矛盾愈演愈烈。為此，IETF在設(shè)計下一代互聯(lián)網(wǎng)協(xié)議IPv6時，特別設(shè)計了IPsec，用它來保護IP及上層協(xié)議的安全。IPsec作為下一代互聯(lián)網(wǎng)強制支持的安全機制，在很大程度上提高了IPv6網(wǎng)絡(luò)的安全性。 論文基于模塊化設(shè)計思想，對IPsec進行了安全性增強研究。軟件主體分為用戶態(tài)

2、和內(nèi)核態(tài)，其中用戶態(tài)由IPsec用戶控制臺模塊和密鑰管理進程模塊實現(xiàn)，后者又可分為六個子模塊，分別是初始化子模塊、事件管理子模塊、配置接口子模塊、IKEv2命令處理子模塊、IKEv2驗證子模塊和IKEv2狀態(tài)庫；內(nèi)核態(tài)主要由數(shù)據(jù)庫子模塊、IPsec處理子模塊和密碼算法庫實現(xiàn)，用戶態(tài)和內(nèi)核態(tài)之間的數(shù)據(jù)交互通過PF_KEY接口實現(xiàn)。作為當(dāng)今IP安全標(biāo)準(zhǔn)，IPsec的安全性顯得尤為重要，然而，IPsec本身存在安全隱患。一方面，IPsec的安

3、全性體現(xiàn)在對通信的數(shù)據(jù)進行加密和認(rèn)證，而它的安全基礎(chǔ)來自于加密和認(rèn)證算法，由于現(xiàn)有算法都存在被攻破的可能，因此，IPsec的安全性隨時會受到威脅；另一方面，IPsec作為一個協(xié)議集，具有復(fù)雜的協(xié)議特性和繁瑣的配置步驟，導(dǎo)致使用者在使用時缺乏針對性，并且安全性受到一定影響。 基于上述問題，論文針對性的進行了模塊化設(shè)計：首先，由于IPsec協(xié)議與密碼算法的相互獨立性，本文提出了一種替換IPsec密碼算法模塊的方法，從而很好的解決了由